اختراق بروتوكول التقارب: 210 مليون دولار من رموز CVG التي تم سكها وإلقائها، وانخفاض سعر الرمز المميز بنسبة 100٪ تقريبًا

تم اختراق بروتوكول التمويل اللامركزي Convergence في الأول من أغسطس بسبب استغلال عقد ذكي. قام المهاجم بصك وبيع ما قيمته 210 مليون دولار من الرمز الأصلي للمنصة، CVG، وسرق 2000 دولار إضافية من مكافآت الرهان غير المُطالب بها.

تفاصيل الاستغلال

استهدف الهجوم عقد CvxRewardDistributor، مما سمح للمتسلل بصك 58 مليون رمز CVG، والتي تم بيعها بعد ذلك بحوالي 210,000 دولار. بالإضافة إلى ذلك، تمت سرقة حوالي 2000 دولار من المكافآت غير المطالب بها من Convex، وهو بروتوكول DeFi آخر. وقع الحادث في حوالي الساعة 3:00 صباحًا بالتوقيت العالمي المنسق، وفقًا لبيانات Etherscan.

أفادت شركة أمان بلوكتشين PeckShield أن المهاجم قام بسرعة بتبادل رموز CVG المسروقة مقابل ٦٠ إيثر ملفوف و١٥٩٠٠ Curve.fi FRAX. أدى هذا الإجراء إلى انهيار ما يقرب من 100٪ في سعر رمز CVG، والذي يتم تداوله الآن عند 0.0004 دولار، مع قيمة سوقية تبلغ 57000 دولار فقط، وفقًا لـ CoinMarketCap.

السبب والاستجابة

كشفت شركة Convergence أن الهجوم كان ممكنًا بسبب الإزالة العرضية لخط مهم من التعليمات البرمجية في العقد الذكي، المخصص لتحسين الغاز. أدى هذا الإغفال إلى ترك عقد الستاكينغ عرضة للخطر، مما سمح للمتسلل باستغلال وظيفة المطالبة بالملكية المتعددة. قام الممثل الخبيث بسك جميع الرموز المميزة المخصصة للانبعاثات ثم قام بإلقائها في مجمعات السيولة CVG.

وفي بيان له، اعتذر فريق كونفيرجينس للمجتمع والمستثمرين، معترفًا بالمسؤولية الكاملة عن الرقابة. وأكدوا أن أموال المستخدمين ظلت آمنة ونصحوا المستخدمين بسحب الأصول من المنصة. يعمل الفريق على إصلاح عقد المكافآت المكسور لتكامل Stake DAO، مما يؤكد للمستخدمين أن مكافآتهم ستكون قابلة للمطالبة بمجرد حل المشكلة. كما وعدوا بمزيد من الاتصالات حول مستقبل البروتوكول.

التأثير والسياق الأوسع

شهدت شركة Convergence، وهي منصة مصممة لتجميع السيولة وتعزيز العائدات داخل نظام Curve Finance البيئي، انخفاضًا في قيمتها الإجمالية المقفلة (TVL) من 5.79 مليون دولار إلى 3.69 مليون دولار بعد الاختراق، وفقًا لبيانات DefiLlama.

ويضيف هذا الحادث إلى سلسلة من عمليات اختراق العملات المشفرة، حيث خسر النظام البيئي حوالي 266 مليون دولار في شهر يوليو وحده. يتضمن ذلك الاختراق الكبير الذي حدث لمنصة التداول الهندية WazirX بقيمة 230 مليون دولار في 18 يوليو.